152-ФЗ

Политика в отношении обработки персональных данных

Редакция от 27 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператором персональных данных является физическое лицо Товстограй Илья Игоревич (далее — «Оператор»), осуществляющий работу сайта giftdeck.xyz (далее — «Сайт» или «Сервис GiftDeck»). Контактный адрес для обращений по вопросам обработки персональных данных: foreign.tubers@gmail.com.

Оператор обрабатывает персональные данные на законной и справедливой основе. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Пользователь — лицо, использующее Сайт.
Steam — игровой сервис, принадлежащий Valve Corporation; пользователь привязывает свой Steam-профиль к учётной записи на Сервисе (после входа) для игровых функций.

3. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории данных:

3.1. Данные учётной записи (для входа на Сервис):

логин, придуманный Пользователем;
пароль — хранится только в виде криптографического хэша (алгоритм scrypt); в открытом виде Оператору не передаётся, не известен и не сохраняется. Электронная почта и телефон не запрашиваются.

3.2. Данные, получаемые из аккаунта Steam при его привязке (через протокол Steam OpenID и публичный Steam Web API; привязка выполняется после входа на Сервис). Пароль от Steam Оператору не передаётся и не обрабатывается:

идентификатор Steam (SteamID);
отображаемое имя (никнейм) и адрес профиля Steam;
изображение профиля (аватар);
указанная в профиле страна;
дата создания аккаунта Steam;
при наличии открытой библиотеки — сведения о составе и количестве игр (для проверок и условий участия в розыгрышах).

3.3. Данные, которые пользователь указывает самостоятельно:

информация «о себе», предпочитаемый регион, бюджет подарка (диапазон и валюта);
предпочтения по жанрам игр, список желаемых игр (вишлист);
настройки видимости профиля и участия (готовность быть «спасательным» дарителем и т. п.).

3.4. Данные, образующиеся при использовании Сервиса:

заявки на участие в событиях, сформированные пары обмена подарками, история подарков;
участие в розыгрышах и вращениях «Колеса», полученные награды и значки;
сообщения в личных и групповых чатах (хранятся ограниченное время — см. раздел 6), жалобы и блокировки;
при выборе анонимной передачи подарка ключом — введённый Дарителем ключ активации игры. Ключ не является персональными данными, однако относится к содержимому Пользователя и обрабатывается с повышенными мерами защиты: хранится только в зашифрованном виде, раскрывается исключительно получателю и удаляется после завершения обмена (см. разделы 6 и 10);
уведомления.

3.5. Технические данные: для обеспечения безопасности Оператор фиксирует факт значимых действий в журнале аудита — какое действие, в отношении какой учётной записи и когда (по внутреннему идентификатору учётной записи). IP-адрес используется только временно, в оперативной памяти, для ограничения числа попыток входа (защита от подбора пароля) и в базу данных не записывается; постоянный журнал IP-адресов и строк User-Agent не ведётся.

Оператор не запрашивает и не обрабатывает ФИО, паспортные данные, номер телефона, адрес, платёжные реквизиты и иные избыточные данные.

4. Цели обработки персональных данных

авторизация пользователя и предоставление доступа к Сервису;
подбор пар для анонимного обмена играми и проведение событий;
организация публичных подарков, розыгрышей, «Колеса», рейтингов и значков;
обмен сообщениями между пользователями и модерация контента;
обеспечение безопасности, предотвращение злоупотреблений и нарушений правил;
информирование пользователя через внутренние уведомления.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ), а для общедоступных (публичных) данных — согласие на распространение (ст. 10.1 152-ФЗ);
необходимость исполнения соглашения, стороной которого является пользователь (Пользовательское соглашение);
законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса, не нарушающие права субъектов.

6. Порядок, условия и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор совершает с персональными данными действия, перечисленные в разделе 2, в объёме, необходимом для целей раздела 4.

данные аккаунта и профиля хранятся, пока существует учётная запись пользователя на Сервисе;
сообщения в чатах отображаются пользователям в течение 24 часов; их копия хранится для целей модерации не более 3 суток, после чего автоматически удаляется;
при анонимной передаче подарка ключом зашифрованный ключ активации хранится только до завершения соответствующего обмена и автоматически удаляется после его завершения; сам ключ Оператору в открытом виде не сохраняется и не журналируется;
записи журнала аудита хранятся ограниченное время в целях безопасности;
при удалении учётной записи (по запросу пользователя или при блокировке за нарушения) связанные с ней персональные данные удаляются или обезличиваются.

7. Хранение данных и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Инфраструктура размещена на хостинге Timeweb (дата-центр в г. Москва, Российская Федерация).

8. Передача данных третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законом, и следующих случаев, необходимых для работы Сервиса:

Valve Corporation (Steam) — при привязке Steam-профиля идентификатор Steam используется для получения публичных данных профиля. Это сопряжено с трансграничной передачей данных (США). Передача осуществляется в минимально необходимом объёме исключительно для подтверждения принадлежности профиля и игровых функций.
Сервис приёма пожертвований (CloudTips) — при добровольном пожертвовании пользователь переходит на сайт стороннего платёжного сервиса, который выступает самостоятельным оператором в отношении вводимых там данных. Оператор GiftDeck платёжные данные не получает и не хранит.

9. Файлы cookie

Сайт использует только строго необходимые файлы cookie, обеспечивающие вход и безопасность (сессионный токен и защита от подделки запросов при авторизации). Аналитические, рекламные и трекинговые cookie третьих лиц не используются. Отключение необходимых cookie в браузере сделает авторизацию невозможной.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 152-ФЗ), в том числе:

хранение пароля только в виде криптографического хэша (scrypt) — в открытом виде пароль не сохраняется и не журналируется; защита от подбора (ограничение числа попыток входа);
привязка Steam без передачи пароля Steam Оператору (протокол OpenID);
криптографически подписанные сессии (HTTP-only cookie) с возможностью одномоментного отзыва;
передача данных по защищённому соединению (HTTPS); защита форм входа и действий от подделки межсайтовых запросов;
минимизация технических данных: IP-адрес используется только для защиты от подбора пароля (временно, в оперативной памяти) и в базу данных не записывается;
шифрование передаваемых ключей активации при хранении и их удаление после завершения обмена; ключ в открытом виде не сохраняется и не журналируется;
ограниченные сроки хранения сообщений;
ограничение доступа к данным и ведение журнала действий;
удаление профиля при блокировке учётной записи.

11. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных;
удалить учётную запись и связанные с ней данные;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Для реализации прав направьте обращение на адрес foreign.tubers@gmail.com. Удалить учётную запись также можно самостоятельно в разделе «Профиль». Запрос рассматривается в сроки, установленные 152-ФЗ.

12. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет, и не ориентирован на детей. Оператор не осуществляет целенаправленный сбор данных лиц младше 18 лет. Если станет известно, что данные несовершеннолетнего получены без согласия законных представителей, такие данные будут удалены.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://giftdeck.xyz/legal/privacy. Существенные изменения, затрагивающие согласие, могут потребовать повторного подтверждения согласия при входе.

14. Контакты

Оператор: Физическое лицо Товстограй Илья Игоревич. По всем вопросам обработки персональных данных: foreign.tubers@gmail.com.